Une entreprise doit garantir que chaque objet téléchargé vers un compartiment S3 est stocké chiffré. Lequel des éléments suivants forcera le chiffrement pour les téléchargements ? (Choisissez-en deux.)

L'activation du chiffrement par défaut d'Amazon S3 garantit que tous les nouveaux objets téléchargés dans le compartiment sont chiffrés automatiquement au repos, sans nécessiter d'en-têtes de chiffrement spécifiques dans la requête de téléchargement. La création d'une politique de compartiment S3 qui rejette les requêtes de téléchargement sans en-tête de chiffrement (par exemple, x-amz-server-side-encryption) force les clients à spécifier un chiffrement côté serveur lors du téléchargement. AWS Shield est un service de protection DDoS et n'a aucun impact sur le chiffrement des objets S3. Les ACL d'objet contrôlent les autorisations d'accès, pas les exigences de chiffrement. Amazon Inspector est un service d'analyse de vulnérabilités et ne peut pas forcer le chiffrement lors du téléchargement.